RU

Облако тоже может сломаться. Часть 3: как не потерять безопасность во время аварийного переезда

Во время серьёзной аварии привычные механизмы безопасности могут исчезнуть вместе с инфраструктурой. Vault недоступен, SSO не работает, GitLab лежит…

DevSecOpsинформационная безопасностьHashiCorp Vaultуправление секретамиincident responseAppSecIAMcloud securitybreak glass accesscicd
Habr
RU

Строим основу среды цифрового доверия: почему Identity Security всё ещё недооценивают

Я считаю Identity Security одной из самых недооценённых основ кибербезопасности. За привычной просьбой «дайте человеку доступ» стоит решение компани…

цифровое довериеуправление доступомIAMIdMIGAPAMтехнологический суверенитеткибербезопасностьинформационная безопасностьidentity security
Хабр — Управление
RU

IDM на максималках: как управлять доступами к 1500 систем Яндекса и не стать бутылочным горлышком

Когда мы запускали IDM, задача казалась понятной: избавиться от хаоса в компании. Не было единого места, где можно узнать, у кого какие права, кто и…

IDMIAMуправление доступамиPolicy as Codeself-serviceвнутренние сервисысверка ролей
Habr
RU

IDM на максималках: как управлять доступами к 1500 систем Яндекса и не стать бутылочным горлышком

Когда мы запускали IDM, задача казалась понятной: избавиться от хаоса в компании. Не было единого места, где можно узнать, у кого какие права, кто и…

IDMIAMуправление доступамиPolicy as Codeself-serviceвнутренние сервисысверка ролей
Habr
RU

Zero Trust для ИИ-агентов: почему отдельной идентичности недостаточно

Привет, Хабр! Меня зовут Денис Корбаков, я технический директор «Смарт-Софт». Мы разрабатываем NGFW и регулярно разбираем, какие сетевые события мож…

Zero TrustИИ-агентыIAMмашинная идентичностьworkload identityprompt injectionMCPNIST SP 800-207SPIFFENGFW
Habr
RU

Identity-First Security: почему периметр умер окончательно и что приходит ему на смену

Атакующие давно не ломают стены – они входят в дверь по легитимным учетным данным. Разбираем, почему модель периметра: «межсетевой экран + VPN + кол…

информационная безопасностьIAMzero trustcisoidentity securityai securityZTNAmcp